人肉起底恐怖分子：一小时找到“圣战约翰”家人

2014年8月，美国记者James Foley被伊斯兰国（ISIS）恐怖分子斩首的影片震惊全球。出现在影片中的刽子手“圣战约翰”(Johajid John)之后还参与处决多名外国人质，包括英国人道主义救援者及日本记者后藤健二。英美政府一直在追踪这个蒙面的恐怖分子，美国总统奥巴马更是曾公开呼吁要把他拿下。

2015年2月26日，”圣战约翰”的身份被确认。官方通过辨认其脸部特征和英国口音，确定“圣战约翰”是一名英国公民，真实姓名叫Mohammed Emwazi。

就在这时，网络搜索专家Henk Van Ess接到《每日电讯报》的委托：一单生意。该报记者在推特上发消息，请让他帮忙查找Mohammed Emwazi家人的信息。

“当时是周五下午四点，”Van Ess说，“我有一个小时。”

人肉搜索开始。

当时，Van Ess掌握的所有关于这个蒙面汉的信息就是他的真名和居住地。

第一步，Van Ess用了可以免费搜索英国网站www.freeelectoralroll.co.uk。输入Emwazi的全名后，Van Ess找到了位于伦敦西部的一个地址。

之后，通过搜索，Van Ess获得了另外四位人士的姓名，他们都居住于上述地址，都姓Emwazi，名字则分别是J、G、A和Omar Emwazi。根据年龄和性别，Van Ess推测J和G有可能是父母亲，A和Omar则分别是Mohammed的妹妹和弟弟。（这里仅披露文章最后报道中的家人姓名，其他则以首字母代替。）

接下来，他使用了定位搜索工具如Geotools、Echosec、Banjo和Yomapic，找到了更多Mohammed弟弟和妹妹的信息。妹妹A在Youtube上发布的信息账号显示，。她是电影学院的学生，平时喜欢拍东西上传到Youtube，自己还曾制作过一部恐怖电影。YouTube上有一段标题为“Sitting（坐着）”的手机视频，很像是她用手机在家里拍摄的。通过这条35秒的视频，网民可以看到“圣战约翰”在英国的家的环境，包括客厅和厨房。

在搜索弟弟Omar的资料时，Van Ess主要从社交媒体脸书着手。他首先在脸书搜人地址栏输入Omar的全名“Omar Emwazi”，没有任何匹配。

眼看无路可走，但Van Ess仍然不放弃。他认为，即便是恐怖分子的亲属，要让一个年轻人忍住不用社交媒体，不太可能，因此他推测Omar在脸书上已经隐姓埋名。于是Van Ess研究了用户在脸书上取名的一般规律。他发现，一般人的取名方法是名加姓，中间可能会有标点符号隔开。他还发现，即便改了名字，账号的内部链接也不会改变（即https://www.facebook.com/后面的域名）。经过尝试探索，他发现链接是https://www.facebook.com/omar.emwazi的账号可能性最大。拥有这个账号的用户名是“Omar Omar”，地点也是在英国。

于是Van Essk开始在用户“Omar Omar”的脸书页面上寻找蛛丝马迹，譬如查看他最近参加的一些活动，直至发现Omar曾对一个名为Power of Dawah的组织页面点赞。

Van Ess很想知道这是什么组织，但又没有时间去查询专家，于是他保存了上面这张截图，把它放到谷歌图片搜索，寻找相似图片。结果显示，Power of Dawah是一个宗教团体，成立于2012年，该团体的成员专在街上劝说路人改信伊斯兰教。（Dawah是阿拉伯语，意思是传唤、邀请。不少伊斯兰宣教组织都会使用dawah来传教。）该团体的推特账户关注了一个颇具争议的伊斯兰教传教士，该教士曾发表过支持家庭暴力和恐怖分子行为的言论。

Van Ess很高兴发现了与宗教相关的线索，但当他想登录这个网站时，才发现网站已经打不开了。他甚至动用存储已失效网页的网页时光机工具（wayback machine）archive.org，奇怪的是连这个号称“网页墓园”的网站上都没有相关线索。难道这个网站从来没有被用过？

有这个可能。那就看看是谁注册的吧。

Van Ess跑到专门查找域名注册信息的网站domaintools.com，输入www.powerofdawah.com，显示这个网站已经失效。查看注册历史，发现原来Omar Emwazi在2014年1月注册了这个网站，直到2015年1月还生效。因此，Omar和Power of Dawah的关系不止在社交媒体上点赞那么简单，他就是这个网站的注册人！

当然，这一切还只是在虚拟世界中的追踪游戏，很多东西有假设成分。“只有当警察上门查证时，一切才真相大白。”Van Ess说。

《每日电讯报》于3月2日发文披露了“圣战约翰”21岁弟弟Omar Emwazi支持伊斯兰激进组织的独家文章，其中包括Van Ess起底的细节。据报道，Omar Emwazi在他哥哥“圣战约翰”将面罩摘下的那天把脸书用户名改成了Omar Omar，没过多久，他就彻底删除了自己的脸书账号。

总结一下，整个起底过程使用到的搜索工具类型和思路如下：

– 根据姓名和国家搜地址，通过地址反查住户，目的是找出家庭成员。
– 搜索年轻家庭成员的社交媒体，在这个例子里是Youtube和脸书,目的是了解他们的背景和一切可能与“圣战约翰”相关的内容。
– 脸书搜索技巧：查某人的脸书账号可以直接搜索内链接域名。搜到某人的账号，可以查看他曾参加或将要参加的活动以及他点赞的内容，并据此了解他的动向和喜好。

最后，小编认为，人肉搜索虽然很刺激，记者在调查过程中，搜索相关人物的背景，了解更多细节，也完全可以理解。但是涉及到恐怖分子这类敏感话题，如果家人是无辜的，应该考虑文章会给他们带来的长远影响。姓名、地址这些隐私应该予以保护。Van Ess将地址发在社交媒体上的做法，值得商榷。

编辑/Ivan Zhai